PT-2025-44674
CVE-2025-12464
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QEMU (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في جهاز الشبكة e1000 الخاص بـ QEMU. تحدث المشكلة لأن كود الاستقبال الخاص بالجهاز يستمر في معالجة الإطارات القصيرة في وضع loopback، على الرغم من نقل كود التعبئة (padding). قد يؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت في الدالة
e1000 receive iov() عبر مسار كود loopback. يمكن لمستخدم ضار على الجهاز الضيف استغلال هذه الثغرة لتعطيل عملية QEMU على المضيف، مما يؤدي إلى رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾